[url=http://forum.esetnod32.ru/forum9/topic2687/]Сделайте лог uVS [/url]

блин, добавлял. потом исправил и удалил случайно наверное
[b]Karel,[/b]
выполните потом скрипт:
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\APPLICATION DATA
crimg[/CODE]
в папке с программой появится новый образ автозапуска - прикрепите его сюда (убедитесь что новый образ прикрепляете)

[b]santy,[/b]
у тебя тоже файл не попал в список подозрительных?

диск F - это флешка?
Запускаем uVS еще раз, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679BF0AA02AC224BD4C67D43881261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625C1FD0C49F75C4C32EF4CAF01415DA3BE4AC965B2F­C706AB7E 16 a variant of Win32/Injector.KPC [NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\APPLICATION DATA\JBOWOF.EXE
bl 0B41394A9845569A13F93CFF3FFB31E7 98304
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\APPLICATION DATA\JBOWOF.EXE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\APPLICATION DATA\JBOWOF.EXE
chklst
delvir
deltmp
delnfr
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

Удалите все найденное и [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]
На этом все

Закройте все ваши защитные утилиты что ставили. Затем запускаем uVS, только теперь меню [B]Скрипт[/B] - [B]Выполнить скрипт находящийся в буфере обмена[/B]
Вставляем текст скрипта:
[B]Перед выполнением скрипта, закрыть браузеры! [/B]
[CODE];;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.MAIL.RU/CNT/9514
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMN.BAT
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BTLCLXFS1SU.EXE
bl 0A11306D905DE8E886B79BCC315BBDE2 36352
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMN.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMN.BAT
bl 6F9D333C671BE8FB82F642125AD1FEF2 270848
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BTLCLXFS1SU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BTLCLXFS1SU.EXE
delall %SystemRoot%\TEMP\BDREMOVALTOOL\PROTECTER.SYS
deltmp
delnfr
czoo
restart[/CODE]
И жмем [B]Выполнить[/B]. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [B][email protected][/B]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url] и выложить сюда. Можно сделать быструю проверку, а не полную.

в окне ответа внизу есть надпись Прикрепить файл

вот зачем вы пароли ставите? а если без них никак не можете, то хоть сообщайте его

прикрепить сюда

[URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]

удалите все найденное, перезагрузитесь, повторите лог